La société russe de cybersécurité Kaspersky Lab a annoncé jeudi avoir détecté une cyberattaque visant les iPhones de son personnel.
Eugène Kaspersky, son fondateur, a dit sur son blog que les appareils ciblés avaient reçu un "iMessage invisible" avec une pièce jointe installant un logiciel malveillant.
La pièce jointe, qui utilise les vulnérabilités du système d'exploitation iOS, s'exécute sur l'appareil et installe un logiciel malveillant qui transmet ensuite subrepticement des informations privées à des serveurs distants, notamment des enregistrements via le micro, des photos issues d'applications de messagerie instantanée, des données de géolocalisation et autres données sensibles.
M. Kaspersky a ajouté que cette cyberattaque avait été découverte en début d'année lorsque des chercheurs de l'entreprise ont remarqué une activité suspecte provenant de plusieurs téléphones alors qu'ils surveillaient leur propre réseau Wi-Fi.
Selon Kaspersky Lab, plusieurs dizaines d'iPhones d'employés ont été infectés par ce logiciel espion "extrêmement sophistiqué sur le plan technologique".
Le Service fédéral de sécurité russe avait déclaré précédemment que plusieurs milliers d'iPhones en Russie étaient infectés par un logiciel espion inconnu jusqu'ici et qu'Apple était de mèche avec les services de renseignement américains dans cette affaire. Apple a démenti cette allégation.
